ATT&CK威脅獵殺實戰-記錄和流程重要性

文檔的重要性

寫好文檔的關鍵

1、定義文檔目标

2、保持文檔結構一緻

3、讓所有專業水準的人都能了解

4、邊做邊記錄

5、5W1H規則

6、獲得同行評價

7、變更後維護和更新文檔

記錄獵殺行動

1、陳述假設

2、清楚說明假設是否得到證明

3、說明範圍

4、告訴讀者如何進行獵殺

5、時間就是金錢

6、記錄獵殺結果

7、告訴讀者後果

8、吸取的經驗教訓

TTP

自動化的重要性

五個軸

1、資料收集

2、事件分析

3、屬性識别